这家公司疏忽两件事 251万元被手机远程操作转走

lrNp-fycnyhk7969778.jpg  保存到相册

上传时间: 2017-3-17 15:51

文件大小: 89.75 KB

下载次数: 6

点击文件名下载图片

 

办案民警展示微型摄像头等作案工具 南岸警方供图
　　重庆商报-上游财经记者 韩政
　　当你离开时，是否关闭了电脑？当你不再进行网上转账时，是否取下了U盾？最近，南岸一家商贸公司就因为忽略这两件事，结果被员工钻了空子，用手机远程操作电脑盗走251万元。

公司251万元不翼而飞
　　今年2月9日，大年还未过完，南岸一商贸公司老总王某就急匆匆的走进铜元局派出所报警。称当日上午手机突然收到转账提示短信，其公司账户被人分两次转走资金251万元。经询问，所有知晓公司网上银行密码的相关人员均未进行任何转账操作。
　　“难道是传说中的黑客？”接案后，南岸公安分局立即成立专案组进行侦办。第一时间对涉案账户进行止付，将251万元涉案资金全部冻结。
　　通过初步侦查发现，案发时通过网银转账的IP地址显示在公司财务室。但通过查看监控视频，案发时间段内，财务室并无人员出入。
　　民警进而对知晓网上银行密码的3名工作人员进行排查，但3人均有不在场证据。

查2000条数据找出内鬼
　　专案民警及时调整思路，重新梳理案情，同时对转账电脑进行勘验发现，系远程操控电脑，且嫌疑人账户开户地在外省、转账用的手机卡也为外省。专案组以此线索为出发点，将侦查重点放在涉案银行卡上，并对其登录地及转账手机的轨迹进行研判。
　　随后，民警从银行卡转账信息入手，调取了近2000条相关数据，通过逐一比对分析，终于发现该公司员工张某有重大作案嫌疑。
　　通过近半个月的侦查，民警在切实掌握张某作案证据后，立即展开布控，并于3月2日成功将犯罪嫌疑人抓获归案，并现场收缴张某用于作案的笔记本电脑2台、手机3部、银行卡3张、手机卡4张。经审讯，张某如实交待了自己的作案动机和手法。

利用“高科技”钻财务漏洞
　　张某今年34岁，来自区县，系该公司财务室会计。他虽在主城打工多年，但一直租房住，又不愿回老家，还想在主城买房买车。
　　办案民警介绍，张某性格孤僻，很少与同事交往，虽然学的是财会专业，但是对电脑很精通，平日里公司电脑坏了，都是叫他进行维修。
　　眼见凭自己的工资无法实现梦想，张某便打起了公司的主意，利用自己的“高科技”和公司财务管理漏洞，先是偷偷窃取了公司网上银行登录密码、U盾密码和支付密码，后趁出纳外出远程操控电脑实施了盗窃。
　　3月15日，嫌疑人张某被南岸检察机关批捕。下一步，警方将按照法定程序对251万涉案财产予以返还。

揭秘
他这样一步步转走251万
　　在工作中，张某并不涉及资金操作，只有出纳知道公司网上银行登录密码、U盾密码和支付密码。他是如何窃取密码又实施远程操控转走251万元呢？对此，办案民警进行了揭秘。

第一步 下软件买设备办卡
　　今年1月，张某下载了一个手机远程操控软件，并在网上购买了以他人身份证办理的手机卡和银行卡，以及一个一元硬币大小的微型摄像头和蓝牙键盘。

第二步 偷偷录下支付密码
　　随后，张某利用维修电脑之际，将微型摄像头悄悄放在出纳电脑旁的文件架上，偷偷录下输入登录密码和支付密码的过程，同时将蓝牙键盘适配器插在出纳电脑主机后面，随时待用。

第三步 趁出纳外出远程操控
　　2月9日中午，出纳外出办事，张某发现其电脑未关，U盾还插在电脑上，于是便躲在公司大厅的格子间里，利用手机远程操控登录网上银行，然后利用蓝牙键盘，输入支付密码，分两次将公司账户内共计251万元转到其购买的银行卡上。

¤　温馨提示
财务人员要注意人走关机
　　“如果该公司出纳离开时，关闭电脑和取走U盾，张某的计谋就不会得逞。”办案民警刘辉提醒说，首先公司出纳要做到人走关机，不要将电脑处于长期开启状态。其次U盾使用完后，应该及时拔掉。三是网银登录密码和支付密码应定期更换，不要一成不变。最后，作为出纳等重要岗位，公司应安排独立办公室，以免他人有可乘之机。